このトピックでは、Resource Access Management (RAM) ユーザーのコンソールパスワードを変更する方法について説明します。RAM 管理者は任意の RAM ユーザーのパスワードをリセットでき、RAM ユーザーは自身のパスワードを変更できます。パスワードを変更する一般的な理由には、定期的なパスワードのローテーション、パスワードの失念、有効期限切れ、または漏洩などがあります。
注意事項
RAM ユーザーのパスワードを変更する際は、以下の影響にご注意ください。影響を最小限に抑えるため、この操作はオフピーク時間に実行することを推奨します。
コンソールからの強制ログオフ：RAM ユーザーは、すべてのアクティブな Alibaba Cloud コンソールセッションから直ちにログオフされます。
引き受けたロールセッションの終了：ユーザーが引き受けた RAM ロールのすべてのアクティブなコンソールセッションも終了します。
AccessKey ペアへの影響なし：この操作は、RAM ユーザーの AccessKey ペアには影響しません。
RAM ユーザーのパスワードのリセット (管理者)
Alibaba Cloud アカウントのオーナー、または管理権限 (例：AliyunRAMFullAccess ポリシー) を持つ RAM ユーザーとして、アカウント内の任意の RAM ユーザーのパスワードをリセットできます。
コンソール
RAM コンソールにログインします。
左側のナビゲーションウィンドウで、を選択します。
ユーザーページで、対象の RAM ユーザーのユーザー名をクリックします。
認証管理タブのコンソールログイン管理セクションで、ユーザーのログイン認証情報を管理できます。セキュリティ上の理由から、RAM では既存のパスワードを表示することはできません。リセットのみ可能です。表示されるボタンは、ユーザーのステータスによって異なります：
RAM ユーザーのコンソールログインが有効になっていない場合は、コンソールログインの有効化をクリックして初期パスワードを設定します。詳細については、「RAM ユーザーのコンソールログインを有効にする」をご参照ください。
コンソールログインがすでに有効になっている場合は、ログイン設定の変更をクリックしてパスワードをリセットします。
ログイン設定の変更パネルのログインパスワードの設定セクションで新しいパスワードを設定します。
現在のパスワードを維持する：パスワードは変更されません。
デフォルトパスワードの自動再発行：システムが新しいパスワードを生成します。
重要自動生成されたパスワードは一度しか表示されません。すぐにコピーし、セキュアなチャネルを通じて RAM ユーザーに提供する必要があります。
カスタムパスワードのリセット：新しいパスワードを入力します。パスワードは、アカウントのパスワードポリシーの要件を満たす必要があります。パスワードポリシーの表示または変更方法の詳細については、「RAM ユーザーのパスワードポリシーの設定」をご参照ください。
(任意) パスワードのリセットセクションで、次回ログイン時に必要を選択します。このオプションは、RAM ユーザーに初期パスワードを提供する際に便利です。
OK をクリックします。
API
GetPasswordPolicy 操作を呼び出して、RAM ユーザーのパスワードポリシーをクエリします。ポリシーはコンソールで表示することもできます。詳細については、「RAM ユーザーのパスワードポリシーの設定」をご参照ください。
RAM ユーザーのステータスに応じて：
ユーザーのコンソールログインが有効になっていない場合は、CreateLoginProfile 操作を呼び出して初期ログインパスワードを設定します。詳細については、「RAM ユーザーのコンソールログインを有効にする」をご参照ください。
コンソールログインがすでに有効になっている場合は、UpdateLoginProfile 操作を呼び出します。
Passwordパラメーターに新しいパスワードを渡します。
RAM ユーザーとして自身のパスワードを変更
RAM ユーザーは、管理者から権限を付与されており、現在のパスワードを知っている場合、自身のパスワードを変更できます。
前提条件
アカウントでユーザーによるパスワード管理を許可設定が有効になっている必要があります。この設定はデフォルトで有効になっています。パスワードを変更できない場合は、管理者に連絡してください。詳細については、「RAM ユーザーのセキュリティ設定の管理」をご参照ください。
コンソール
RAM 管理者としてRAM コンソールにログインします。
左側のナビゲーションウィンドウで、設定をクリックします。セキュリティセクションで、変更をクリックしてユーザーによるパスワード管理を許可設定を有効にします。
API
SetSecurityPreference 操作を呼び出し、AllowUserToChangePassword パラメーターを true に設定します。
手順
コンソール
RAM ユーザーとしてAlibaba Cloud 管理コンソールにログインします。
右上のプロフィール画像にカーソルを合わせ、セキュリティ情報をクリックします。
ログイン情報セクションで、パスワード管理の右側にあるパスワードの変更をクリックします。
現在のパスワードと新しいパスワードを入力し、OK をクリックします。
API
ChangePassword 操作を呼び出します。